偵察段階で公開されているデータ侵害のパスワードを発見した場合、侵入テスターに​​とって最も倫理的かつ建設的な行動は、クライアントに連絡して侵害について知らせることです。
このアプローチにより、クライアントはパスワードの強制リセットやセキュリティ対策の強化など、潜在的なリスクを軽減するために必要な措置を講じることができます。コンテキストやアクションなしでレポートの付録にパスワードを追加すること (オプション A) は無責任と見なされる可能性がありますが、何もしないこと (オプション B) は、潜在的な脅威をクライアントに通知するというテスト担当者の義務を怠ることになります。合意されたテスト範囲の一部として明示的な許可なしにクレデンシャル スタッフィング攻撃でパスワードを使用すること (オプション D) は、非倫理的であり、違法となる可能性があります。

出力には、IP アドレス 192.168.1.112 で同じユーザー名「root」に対して異なるパスワードで複数のログイン試行が行われたことが示されています。これはブルート フォース攻撃の兆候で、攻撃者はさまざまなパスワードの組み合わせを体系的に試して不正アクセスを取得します。参考資料: 公式 CompTIA PenTest+ 学習ガイド (試験 PT0-002)、第 4 章: パッシブ偵察の実施、公式 CompTIA PenTest+ 学生ガイド (試験 PT0-002)、レッスン 4: アクティブ偵察の実施。

ペイロード file=/proc/self/environ は、Linux システムで実行されている Web アプリケーションのローカル ファイル インクルード (LFI) の脆弱性を悪用するために使用されます。このペイロードにより、攻撃者は Web サーバーを実行しているプロセスの環境変数を読み取ることができます。この環境変数には、資格情報、システム パス、構成の詳細などの機密情報が含まれている可能性があります。前述の他のペイロードは、LFI 脆弱性のコンテキストで実行中のプロセスの資格情報を取得することに直接関係していません。